Senior Network & Security Automation Engineer (Palo Alto / F5)

KPN; Netherlands; Remote; EUR 91,000 - 150,000; Full time

Job summary

KPN zoekt een Senior Network & Security Engineer die verantwoordelijk is voor de implementatie, integratie en operationele ondersteuning van securityplatforms ter bescherming tegen geavanceerde dreigingen.

Je werkt als SME en hands‑on engineer en beweegt tussen architectuur, engineering, operatie en securityprocessen. Je levert expertise in security‑engineering, platform‑engineering en DevSecOps binnen NW&DC en draagt bij aan automatisering en rapporteer dashboards.

Qualifications

• Minimaal 5 jaar ervaring als Network Security Engineer of Security Engineer, bij voorkeur binnen een gereguleerde enterprise‑omgeving.
• Aantoonbare hands‑on ervaring met Palo Alto NGFW/Panorama, F5 BIG‑IP en Cisco‑netwerkinfrastructuur, inclusief TLS/SSL‑inspectie en Advanced Threat Protection.
• Sterke kennis van netwerksecurity‑architecturen, routing en switching, load balancing, proxytechnologie, segmentatie en securitybeleid.
• Praktische automation‑skills met Python, Ansible, API‑integraties, Git en Infrastructure as Code.
• Minimaal één relevante certificering (of gelijkwaardig), zoals PCNSE, PCCSA, CCNP Security, CCIE Security of F5 201.

Responsibilities

• Ontwerpen, implementeren en optimaliseren van TLS/SSL‑traffic inspection.
• Inzetten van Advanced Threat Protection om kwaadaardig versleuteld verkeer te herkennen.
• Bouwen en onderhouden van security‑omgevingen op enterprise‑schaal.
• Ondersteunen van veilige netwerksegmentatie en securitybeleid.
• Troubleshooten, root cause analyses en lifecycle management van securityplatforms.
• Meedoen aan security‑incidentonderzoeken en remediatie.

Tools

Palo Alto NGFW/Panorama

F5 BIG-IP

Cisco-netwerkinfrastructuur

Job description

Als Senior Network & Security Engineer ben je verantwoordelijk voor de implementatie, integratie en operationele ondersteuning van de securityplatforms die beschermen tegen geavanceerde cyberdreigingen. Je bent subject matter expert én hands‑on engineer tegelijk, en beweegt moeiteloos tussen architectuur, engineering, operatie en securityprocessen.

Security engineering

• Je ontwerpt, implementeert en optimaliseert TLS/SSL-traffic inspection oplossingen.
• Je zet Advanced Threat Protection in om kwaadaardig versleuteld verkeer te herkennen.
• Je bouwt en onderhoudt security-omgevingen op enterprise-schaal.
• Je ondersteunt veilige netwerksegmentatie en de handhaving van securitybeleid.
• Je troubleshoot, doet root cause analyses en beheert het lifecycle management van securityplatforms.
• Je schuift aan bij security-incidentonderzoeken en remediatie.

Platform engineering

Je configureert en beheert onder andere:

• Palo Alto Next Generation Firewalls en Palo Alto Panorama
• F5 BIG-IP platformen
• Cisco netwerk- en securitytechnologie

Daarnaast houd je de netwerksecurityservices veilig en hoog beschikbaar, en voer je wijzigingen door conform de security- en operationele governanceprocessen.

Automation & DevSecOps

Je ontwikkelt automation‑oplossingen met onder andere Python, Ansible, REST API’s, Git en YAML, volgens Infrastructure as Code‑principes.

• Je automatiseert de uitrol van securitybeleid en compliance‑validatie.
• Je draagt bij aan CI/CD‑integraties voor netwerk- en securitydiensten.
• Je bouwt rapportages, monitoring en operationele dashboards.

Security governance & process

• Je ondersteunt security‑audits, compliance‑activiteiten en controlevalidatie.
• Je draagt bij aan de implementatie van securitystandaarden en best practices.
• Je zorgt dat oplossingen voldoen aan regelgeving zoals DORA en interne securitybeleidsregels.
• Je verbetert operationele processen door automatisering en standaardisatie.

Cybercriminelen verstoppen zich steeds vaker in versleuteld verkeer - en jij zorgt ervoor dat ze daar niet mee wegkomen. Je komt te werken binnen Networks & Datacenter (NW&DC), onderdeel van Platform & Technology (P&T): het fundament onder de volledige IT-landschap van onze klant. Dit team houdt duizenden applicaties, gebruikers en bedrijfskritische processen veilig, schaalbaar en overeind.

Omdat steeds meer dreigingen zich schuilhouden in versleuteld verkeer, zet het team vol in op betere netwerkbeveiliging. Je komt terecht tussen engineers die weten waar ze het over hebben en die net zo veel energie krijgen van een strakke automation‑pipeline als van het dichttimmeren van een kwetsbaarheid. Samen werken jullie aan TLS/SSL‑traffic inspection, Advanced Threat Protection, netwerkbeveiligings‑architectuur, security automation en Infrastructure as Code, secure access en traffic governance, en operationele ondersteuning en continue verbetering.

Je bent een ervaren, hands‑on engineer met een passie voor security engineering, automation en het beschermen van kritieke bankinfrastructuur.

• Minimaal 5 jaar ervaring als Network Security Engineer of Security Engineer, bij voorkeur binnen een gereguleerde enterprise‑omgeving.
• Aantoonbare hands‑on ervaring met Palo Alto NGFW/Panorama, F5 BIG‑IP en Cisco‑netwerkinfrastructuur, inclusief TLS/SSL‑inspectie en Advanced Threat Protection.
• Sterke kennis van netwerksecurity‑architecturen, routing en switching, load balancing, proxytechnologie, segmentatie en securitybeleid.
• Praktische automation‑skills met Python, Ansible, API‑integraties, Git en Infrastructure as Code.
• Minimaal één relevante certificering (of gelijkwaardig), zoals PCNSE, PCCSA, CCNP Security, CCIE Security of F5 201.

Reageren tot: 6 oktober16:00
Start opdracht: 25 oktober 2026
Einde opdracht: Naar verwachting minimaal 3 maanden
Uren per week: 32 - 40
Tarief: max €109,00 incl. reiskosten en excl. BTW